O Jamf Threat Labs alertou sobre um malware para macOS que se apresenta como uma ferramenta popular de copiar e colar. Intitulado PamStealer, ele imita o gerenciador de clipboard Maccy e busca enganar usuários de Macs. A denúncia aponta que a ameaça utiliza uma abordagem de phishing indireta para se instalar.
Segundo o estudo, o PamStealer se disfarça do Maccy, um aplicativo de código aberto usado para gerenciar a área de transferência. A tática envolve a suposição de identidade de um software conhecido para induzir usuários a instalar o malware.
O funcionamento começa com o download acidental da imagem em disco Maccy.scpt, levando o usuário a abrir o Script Editor para iniciar a execução. Ao abrir, o app pede que o usuário rode o programa a partir do Script Editor, abrindo caminho para a infecção.
Para evitar detecção, a ameaça usa caracteres de alfabetos diversos, como grego e aramaico, dificultando a identificação por parte de mecanismos de segurança. A espionagem se intensifica após a instalação, se o usuário autorizar o app.
Os autores implementaram verificações regionais e desativam a infecção em aparelhos de países como Rússia, Bielorrússia e Cazaquistão, sugerindo uma origem configurada para o malware. Esse comportamento indica uma estratégia de alvos geográficos.
Uma vez instalado, PamStealer pode ler o conteúdo da área de transferência e, se o usuário conceder permissões, registrar informações de apps como Messages e Mail, além de dados de backups do sistema. A vulnerabilidade representa risco de exfiltração de dados.
Medidas de proteção
- Verifique a origem do Maccy e baixe apenas de fontes oficiais.
- Desconfie de solicitações para executar scripts a partir do Script Editor.
- Revise permissões de apps que pedem acesso à área de transferência e a dados sensíveis.
- Mantenha o macOS e ferramentas de segurança atualizados para reduzir vulnerabilidades.
As autoridades de segurança recomendam cautela ao baixar software de clipboard e reforçam a checagem de fontes antes de instalar qualquer utilitário relacionado à área de transferência. Para mais informações sobre proteção digital, consulte fontes de segurança de confiança.
Entre na conversa da comunidade